Datenschutzhinweise zur Nutzung unserer Webseite

Die vorliegenden Hinweise gemäß Art. 13 ff. DSGVO zum Datenschutz dienen der Informationspflicht bei Erhebung von personenbezogenen Daten auf unserer Webseite. Die Vendoleo GmbH möchte Sie in den folgenden Abschnitten dieser Datenschutzhinweise u.a. darüber informieren, in welchem Umfang Informationen bei Besuchen auf der Webseite www.oriniq.de verarbeitet werden und für welche Zwecke diese Informationen verwendet werden.

1. Name und Kontaktdaten des Verantwortlichen

Vendoleo GmbH
Lochhamer Str. 13
82152 Planegg

Telefon: +49 (0) 89 – 4520516-0
E-Mail: kontakt@oriniq.de

(im folgenden „Vendoleo“, „wir“, „uns“).

2. Kontaktdaten des Datenschutzbeauftragten:

Holzhofer Consulting GmbH
Martin Holzhofer
Lochhamer Str. 31
82152 Planegg

Tel.: +49 (0) 89 1 25 01 56 00
E-Mail: datenschutzbeauftragter-vendoleo@holzhofer-consulting.de

3. Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung

3.1 Verarbeitung von Zugriffsdaten

Technisch bedingt verarbeiten wir bei jedem Zugriff auf unser Webangebot eine begrenzte Anzahl an Daten (sogenannte Verbindungsdaten). Diese Daten sind technisch erforderlich, um eine Verbindung zwischen Ihrem Endgerät und unseren Servern aufzubauen und durchzuführen. Diese Daten werden im Hauptspeicher des Webservers für die Dauer der Verbindung verarbeitet:

Folgende Daten oder Datenkategorien werde hierbei erhoben:

• IP-Adresse
• Quell-Port des aufrufenden Geräts oder eines Gateways (z.B. Firewall oder Proxy)
• Zeitstempel (Datum und Uhrzeit) des Aufrufs
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (mittels http-Fehlercode)
• Meldung, warum ein Abruf gegebenenfalls fehlgeschlagen ist (mittels http-Fehlercode)
• Referrer (die zuvor besuchte Webseite)
• User-Agent (Browsertyp, mit dem Sie unsere Webseite aufrufen nebst Version)
• Breite und Höhe des Anzeigebildschirms
• Spracheinstellungen Ihres Browsers

Die IP-Adresse, Zeitstempel, HTTP-Fehlercode, Referrer und User-Agent werden beim Aufruf unserer Webseiten automatisch protokolliert, um die Funktionsfähigkeit und den Schutz unserer Webseiten sicherzustellen. Weiterhin dienen die Protokolle der Optimierung der Webseite. Ihre IP-Adresse wird in den Protokollen nur in gekürzter Form weiterverarbeitet und ist dadurch anonymisiert. Eine Erstellung von Benutzerprofilen mit Personenbezug ist uns mit diesen Daten nicht möglich.

Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.  Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Verarbeitungen zur Wahrung unserer berechtigten Interessen erforderlich sind und diese Ihre Interessen, Grundrechten und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

3.2 Cookies und verwandte Technologien

3.2.1 Allgemeines

Diese Webseite verwendet Cookies und verwandte Technologien (z.B. Skripte). Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert, beispielsweise um sich Informationen über Sie zu merken, wie etwa Ihre Spracheinstellungen oder Anmeldeinformationen. Diese Cookies werden teilweise von uns gesetzt und als Erstanbieter-Cookies bezeichnet. Wir verwenden auch Drittanbieter-Cookies, welche von einer anderen Domäne als die der von Ihnen besuchten Webseite stammen.

Grundsätzlich unterscheiden wir dabei folgende Cookie-Kategorien:

• Technisch erforderliche, essentielle Cookies
• Externe Medien
• Statistiken

Weitere Informationen zu den einzelnen Kategorien sowie die Möglichkeit, jede Cookie-Kategorie (mit Ausnahme der technisch erforderlichen, essentiellen Cookies) abzulehnen und darüber hinaus eine Auflistung aller verwendeten Cookies finden Sie auch in den Datenschutzeinstellungen auf unserer Webseite.

3.2.2 Technisch erforderliche, essentielle Cookies

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Solche Cookies sind zwingend technisch erforderlich zum Betrieb der Webseite und um den vom Nutzer gewünschten Dienst zur Verfügung zu stellen und können daher nicht deaktiviert werden.

Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Verarbeitungen zur Wahrung unserer berechtigten Interessen erforderlich sind und diese Ihre Interessen, Grundrechten und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

3.2.3 Einwilligungspflichtige Cookies wie Analyse- und Tracking-Cookies sowie verwandte Technologien (z.B. Tracking-Skripte)

Auf unserer Webseite sind zusätzlich Werbe-, Marketing- und Analysetools von Drittanbietern eingebunden. Diese sind zum Betrieb der Webseite nicht technisch erforderlich, sondern dienen beispielsweise dazu, das Verhalten des Nutzers zu erfassen, ihm hierauf abgestimmte Werbung auszuspielen oder eine Analyse der Benutzung unserer Webseite zu ermöglichen (z.B. Google).

Diese Dienste werden erst aktiv, nachdem Sie ausdrücklich mithilfe des Consent-Banners Ihre Einwilligung erteilt haben.

Eine Übersicht über alle auf der Webseite eingebundenen Drittanbieterdienste, sowie detaillierte Informationen zu jedem dieser Dienste, finden Sie unter Ziffer 10.

3.3 Datenverarbeitungen im Zusammenhang mit der Anmeldung zum Newsletter

Wenn Sie sich über neue Produkte oder andere interessante News informieren möchten, bietet wir Ihnen eine regelmäßige Information als Newsletter an. Dabei verarbeiten wir folgende personenbezogenen Daten der Registrierung:

• Anrede, Vorname und E-Mail-Adresse

Im Anschluss an die Registrierung erhalten Sie einen Aktivierungslink an die angegebene E-Mail-Adresse, den Sie zum Abschluss der Anmeldung aufrufen müssen (sogenanntes Double-Opt-In-Verfahren).

Sie können jederzeit und ohne Angabe von Gründen Ihre Einwilligung zum Versand des Newsletters mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Hierzu stehen Ihnen zwei Möglichkeiten zur Auswahl:

Sie können sich durch einen Klick auf den „Abmelden“-Button, welcher in jedem Newsletter zu finden ist, vom zukünftigen Erhalt des Newsletters abmelden. Zudem können Sie sich per formloser E-Mail an kontakt@oriniq.de jederzeit vom Newsletter abmelden.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, also Ihre ausdrückliche und freiwillige Einwilligung in Kombination mit dem Double-Opt-In-Verfahren.

3.4 Datenverarbeitung im Zusammenhang mit der E-Mail-Kontaktaufnahme

Sie haben die Möglichkeit, direkt mit unseren Mitarbeitern über kontakt@oriniq.de in Kontakt zu treten. Bei der Kontaktaufnahme werden Ihre gemachten Angaben wie

• E-Mail-Adresse

grundsätzlich nur zum Zwecke der Bearbeitung und Beantwortung der Anfrage sowie für mögliche Anschlussanfragen und ggf. für die weitere Beratung gespeichert.

Die Verarbeitung erfolgt auf der Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.  Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Verarbeitungen zur Wahrung unserer berechtigten Interessen erforderlich sind und diese Ihre Interessen, Grundrechten und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

4. Automatisierte Entscheidungsfindung einschließlich Profiling

Automatisierte Einzelfallentscheidungen einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO finden seitens der Vendoleo GmbH nicht statt.

5. Datenübermittlung in ein Drittland

Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) ergeben sich im Rahmen der Administration, der Entwicklung und des Betriebs von IT-Systemen. Die Übermittlung erfolgt nur auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission i.S.d. Art. 45 DSGVO.
• eines genehmigten Zertifizierungsmechanismus gemäß Art. 42 DSGVO zusammen mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Verantwortlichen oder des Auftragsverarbeiters in dem Drittland.
• von Standarddatenschutzklauseln, die von der Kommission gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassen wurden.

Derzeit findet bei der Nutzung unserer Webseite eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, durch die Verwendung von Drittanbieterdiensten in folgenden Fällen statt:

• Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
• Meta Platforms Inc. (Facebook, Instagram), 1 Hacker Way, Menlo Park, California 94025, USA
• Automattic Inc., 60 29^th Street #343, San Francisco, CA 94110, USA

6. Kategorien von Empfängern von Daten

Zur Verarbeitung von personenbezogenen Daten zu den hier genannten Zwecken setzen wir folgende Kategorien von Empfänger als Auftragsverarbeiter i.S.d. Art. 28 DSGVO ein:

• Anbieter von Servern zwecks Hosting unserer Webseite
• IT-Dienstleister zur Aufrechterhaltung unserer IT-Infrastruktur
• Externe Dienstleister für zusätzliche Serviceleistungen
• Anbieter von Marketing- und Analysediensten
• Weitere Auftragsverarbeiter i.S.d. Art. 28 DSGVO im Zuge der Auftragsverarbeitung

Diese Dienstleister verarbeiten personenbezogen Daten und sind vertraglich zur Einhaltung der geltenden Datenschutzgesetze verpflichtet. Auch werden Ihre Daten weitergegeben, soweit wir hierzu gesetzlich verpflichtet sind.

7. Speicherdauer und Kriterien für die Festlegung der Dauer

Personenbezogene Daten werden grundsätzlich nur so lange aufbewahrt, wie dies zur Erfüllung der hier genannten Zwecke erforderlich ist, bzw. wie es die vom Gesetzgeber vorgegeben Aufbewahrungsfristen vorsehen. Nach dem Wegfall des jeweiligen Zwecks bzw. nach dem Ablauf der Aufbewahrungsfristen werden die Daten entsprechend den gesetzlichen Vorschriften gelöscht.

Für werbliche Ansprachen speichern wir Ihre Daten so lange, bis Sie einer Nutzung widersprechen, Sie Ihre Einwilligung widerrufen oder eine Ansprache gesetzlich nicht mehr zulässig ist. Ihre übrigen Daten speichern wir, so lange wir sie zur Erfüllung des konkreten Zwecks (z. B. zur Vertragserfüllung oder -abwicklung) benötigen und löschen sie nach Wegfall des Zwecks.

Vorliegend werden alle Verbindungsdaten im Speicher des Webservers kurz nach dem Ende der Verbindung automatisiert gelöscht. Die anonymisierten Zugriffsprotokolle werden für 30 Tage aufbewahrt. Für den Fall, dass Teile der Zugriffsprotokolle zu Zwecken der Beweissicherung benötigt werden, sind diese bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

8. Informationen zu Ihren Betroffenenrechten

Für die Verarbeitung Ihrer Daten ist die Vendoleo GmbH verantwortlich, soweit nicht anders ausgewiesen.

Sie können jederzeit von uns Auskunft (Art. 15 DSGVO) zu den über Sie gespeicherten Daten und deren Berichtigung (Art. 16 DSGVO) im Fall von Fehlern verlangen. Weiter können Sie die Einschränkung der Verarbeitung (Art. 18 DSGVO), die Übertragbarkeit (Art. 20 DSGVO) der uns durch Sie bereitgestellten Daten in einem maschinenlesbaren Format oder die Löschung Ihrer Daten (Art. 17 DSGVO) – soweit sie nicht mehr benötigt werden – verlangen.

Außerdem haben Sie jederzeit das Recht, der Nutzung Ihrer Daten, die auf öffentlichen oder berechtigten Interessen beruhen, zu widersprechen (Art. 21 DSGVO).

Soweit wir Ihre Daten auf der Grundlage einer von Ihnen abgegebenen Einwilligung verarbeiten, können Sie jederzeit mit Wirkung für die Zukunft diese Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO). Ab dem Eingang Ihres Widerrufs verarbeiten wir Ihre Daten nicht mehr für die im Rahmen der Einwilligung angegebenen Zwecke.

Sofern Sie von Ihren Betroffenenrechten Gebrauch machen möchten, richten Sie Ihr Anliegen bitte an:

Vendoleo GmbH
Lochhamer Str. 13
82152 Planegg

Telefon: +49 (0) 89 – 4520516-0
E-Mail: kontakt@oriniq.de

oder an: datenschutzbeauftragter-vendoleo@holzhofer-consulting.de

9. Beschwerderecht bei einer Aufsichtsbehörde

Zudem können Sie sich gemäß Art. 77 Abs. 1 DSGVO jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Für uns ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Postfach 1349, 91504 Ansbach, E-Mail: poststelle@lda.bayern.de,  Telefon: +49 (0) 981 180093-0, zuständig.
Alternativ können Sie auf die für Sie örtlich zuständige Aufsichtsbehörde zugehen.

10. Datenschutzhinweise für alle auf dieser Webseite eingebundenen Drittanbieterdienste

10.1 Datenschutzhinweis zum Einsatz des Google Tag Managers

Diese Webseite nutzt den Google Tag Manager, einen Webanalysedienst der Google Inc. LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Webseite einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent-Banner.

Weitere Informationen zum Google Tag Manager finden Sie unter: https://www.google.com/analytics/terms/tag-manager/

10.2 Datenschutzhinweise zum Einsatz von rapidmail

Wir haben rapidmail in unsere Webseite eingebunden, einen Dienst der rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau. Dabei handelt es sich um eine Newsletter-Software, mit der sich Newletter online erstellen und zuverlässig versenden lassen.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von rapidmail unter: https://www.rapidmail.de/datenschutz

10.3 Datenschutzhinweis zum Einsatz von Meta/Facebook/Instagram Pixel

Wir nutzen auf unserer Webseite einen sogenannten „Meta-Pixel“ des sozialen Netzwerks Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA („Meta“). Durch den Meta-Pixel kann das Verhalten von Nutzern nach einem Klick auf eine Meta-Werbeanzeige verfolgt werden. Mithilfe des Meta-Pixels können wir nachvollziehen, wie unsere Marketingmaßnahmen auf den Plattformen von Meta, wie Facebook oder Instagram, angenommen werden und ggf. Optimierungsmaßnahmen treffen. Hierfür werden den Nutzern unserer Webseite im Rahmen des Besuchs von einem der sozialen Netzwerke von Meta oder anderer das Verfahren ebenfalls nutzenden Webseiten interessenbezogene Werbeanzeigen („Meta-Ads“ bzw. „Facebook Ads“ und „Instagram Ads“) dargestellt. Dementsprechend setzen wir das Meta-Pixel auch ein, um die durch uns geschalteten Meta-Ads nur solchen Meta-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder denen, die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Meta übermitteln (sog. Meta „Custom Audiences“ oder „Lookalike Audiences“).

Durch den Meta-Pixel baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Meta auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Meta erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand:

Durch die Einbindung des Meta-Pixels erhält Meta die Information, dass Sie eine Anzeige von uns angeklickt oder die entsprechende Webseite unseres Internetauftritts aufgerufen haben. Sofern Sie bei einem Dienst von Meta registriert sind, kann Meta den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Meta registriert sind bzw. Sie sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Weitere Informationen zu den Datenschutzbestimmungen von Facebook und Instagram finden Sie unter:  https://help.instagram.com/155833707900388

10.4 Datenschutzhinweise zum Einsatz von WordPress

Diese Webseite nutzt das Content-Management-System von WordPress, eine Dienstleistung von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Bei WordPress handelt es sich um ein Open-Source-Lösung, welche uns bei der Erstellung dieser Webseite und deren Inhalte unterstützt. Dabei kann es sich um Text, Audio oder Video Inhalten handeln.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent-Banner.

Weitere Informationen zu den Datenschutzbestimmungen von WordPress finden Sie unter: https://automattic.com/privacy-notice/

10.5 Diverse Verlinkungen

Auf unserer Webseite sind einige Dienstleister über einen Link eingebunden. Nach dem Anklicken des eingebundenen Links erfolgt die Weiterleitung auf die Webseite des jeweiligen Anbieters. Erst nach der Weiterleitung werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Webseiten können Sie den jeweiligen Datenschutzbestimmungen der von Ihnen genutzten Anbieter entnehmen.

Stand Juli 2023

Diese Datenschutzerklärung unterliegt einer ständigen Überprüfung und Vendoleo behält sich das Recht vor, jederzeit Änderungen vorzunehmen. Solche Änderungen werden entsprechend auf dieser Webseite veröffentlicht.